Tor Browser 14.0 väljaanne

Esitletud on spetsialiseeritud brauseri Tor Browser 14.0 väljalase, millel on üle mindud Firefox 128 ESR-haru. Brauser keskendub privaatsuse ja turvalisuse tagamisele, suunates kogu liikluse ainult Tor võrgu kaudu. Otsene juurdepääs praeguse süsteemi tavalise võrguliidese kaudu on võimatu (brauseri rikkumise korral võivad ründajad pääseda ligi süsteemi võrguparameetritele, seega tuleks võimalike lekete täielikuks blokeerimiseks kasutada selliseid tooteid nagu Whonix). Tor Browseri versioonid on ette valmistatud Linuxi, Androidi, Windowsi ja macOS jaoks.

Tor Browseris on lisaks privaatsusele sisse lülitatud seade "HTTPS Ainult", mis võimaldab krüpteerida liiklust kõigil saitidel, kus see on võimalik. JavaScripti rünnakute ohu vähendamiseks ja pistikprogrammide vaikeseadmest blokeerimiseks on komplektis NoScript laiendus. Liikluse blokeerimise ja kontrollimise vastu võitlemiseks rakendatakse fteproxy ja obfs4proxy. Krüpteeritud sidet pakutakse alternatiivsete transporditeenuste abil keskkondades, mis blokeerivad mis tahes liikluse, välja arvatud HTTP.

Kasutaja jälgimise ja konkreetse külastaja eripärade esiletõstmise kaitsmiseks on keelatud või piiratud API-d nagu WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ja screen.orientation, samuti on keelatud telemeetriavahendid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", muudetud libmdns.

Uues versioonis:

• On toimunud üleminek Firefox 128 ESR koodibaasile (varem kasutati Firefox 115). Ülemineku käigus viidi läbi muudatuste auditeerimine Firefoxis, mille käigus analüüsiti ja kõrvaldatud rohkem kui 200 potentsiaalset probleemi, mis võiksid privaatsust ja turvalisust negatiivselt mõjutada.
• Androidi versioonis on menüüsse lisatud nupp "New circuit", mis võimaldab värskendada sõlmede ahelat, mille kaudu liiklus edasi saadetakse Tor võrgus teatud veebisaidi juurde pääsemisel (pärast värskendust näeb saidi külastamine välja nagu nõue teiselt kasutajalt, kellel on erinev IP-aadress). Varem toimus sõlmede ahela värskendamine staatilise teadaande kaudu, mis kuvatakse Androidi teatiste piirkonnas, ja nüüd on see kantud Tor Browseri vaikemenüüsse.
• Pärast Mozilla poolt Firefox 115 ESR haru eluea pikendamist vähemalt 2025. aasta märtsini on otsustatud pikendada ka Tor Browser 13.5 haru toetusaega, mis toetab endiselt Windows 7, 8 ja 8.1 platvorme, samuti macOS 10.12, 10.13 ja 10.14. Seega pakutakse versioonile Tor Browser 14.0 uuendust ainult Linuxi, Windows 10+ ja macOS 10.15+ kasutajatele, samas kui vanemate Windowsi ja macOS'i versioonide omanikud jäävad Tor Browser 13.5 haru juurde.

Allikas: opennet.ru